Articles of certificato

Verificare una catena di certificati usando la verifica di openssl

Sto costruendo una propria catena di certificati con i seguenti componenti: Root Certificate – Intermediate Certificate – User Certificate Root Cert è un certificato autofirmato, il certificato intermedio è firmato da Root e User by Intermediate. Ora voglio verificare se un certificato utente ha il suo ancoraggio per il certificato di root. Con openssl verify […]

Come creare un certificato autofirmato per un nome di dominio per lo sviluppo?

Ho subdomain.example.com che utilizzo per scopi di sviluppo. La mia soluzione per applicazioni web contiene una API Web, ecc., Che devo chiamare da sistemi esterni, quindi non sto usando localhost. Ora devo testare per SSL e ho bisogno di un certificato per il mio nome di dominio di sviluppo subdomain.example.com . Ho provato a creare […]

Converti la chiave privata tradizionale PEM in chiave privata PKCS8

Mi è stato dato un file PEM con un certificato e chiavi pub / private. In particolare include le intestazioni —–BEGIN CERTIFICATE—– —–END CERTIFICATE—– —–BEGIN RSA PRIVATE KEY—– —–END RSA PRIVATE KEY—– —–BEGIN RSA PUBLIC KEY—– —–END RSA PUBLIC KEY—– in questo specifico ordine. La mia comprensione è senza intestazione che segue l’intestazione BEGIN RSA […]

Come posso firmare un’applet Java da utilizzare in un browser?

Sto provando a distribuire un’applet Java sul mio sito web. Devo anche firmarlo, perché ho bisogno di accedere agli appunti. Ho seguito tutti i tutorial di firma che ho trovato ma non ho avuto alcun successo. Ecco cosa ho fatto finora: Ha scritto un’applet in NetBeans. Funziona bene nel visualizzatore di applet. Crea un file […]

Ottieni il timestamp dai file Authenticode Signed in .NET

Dobbiamo verificare che i file binari siano firmati correttamente con la firma digitale (Authenticode). Questo può essere ottenuto con signtool.exe abbastanza facilmente. Tuttavia, abbiamo bisogno di un modo automatico che verifichi anche il nome del firmatario e il timestamp. Questo è fattibile in C ++ nativo con l’API CryptQueryObject() come mostrato in questo meraviglioso esempio: […]

Come ignorare la creazione del percorso PKIX non riuscita: sun.security.provider.certpath.SunCertPathBuilderException?

Ho ottenuto la seguente eccezione quando provo a inviare una richiesta a un server http: Ecco il codice che ho usato URL url = new URL( “https://www.abc.com”); HttpURLConnection conn = (HttpURLConnection) url.openConnection(); conn.setRequestMethod(“GET”); conn.setDoOutput(true); DataOutputStream wr = new DataOutputStream(conn.getOutputStream()); // wr.writeBytes(params); wr.flush(); wr.close(); BufferedReader br = new BufferedReader(new InputStreamReader( conn.getInputStream())); String line = null; while […]

Converti .pem in .crt e .key

Qualcuno può dirmi il modo corretto / comando per estrarre / convertire il certificato. .crt e la chiave privata .key file da un file .pem ? Ho appena letto che sono intercambiabili, ma non come.

verifica del certificato del server fallita. CAfile: /etc/ssl/certs/ca-certificates.crt File CRL: nessuno

Posso spingere dal progetto clone usando ssh, ma non funziona quando clono il progetto con https. mostra l’errore del messaggio come sotto. server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

Come posso ottenere un elenco di certificati radice affidabili in Java?

Vorrei poter accedere a tutti i certificati di radice attendibili a livello di programmazione in un’app Java. Stavo guardando l’interfaccia del keystore, ma spero di ottenere l’elenco delle root attendibili che è implicito con JRE. È accessibile ovunque?

Come posso installare un certificato nell’archivio della macchina locale a livello di programmazione usando c #?

Ho un certificato generato tramite MakeCert. Voglio usare questo certificato per la sicurezza dei messaggi WCF usando PeerTrust. Come posso installare il certificato a livello di codice nell’archivio certificati della macchina locale “persone fidate” utilizzando c # o .NET? Ho un file CER, ma posso anche creare un PFX.